暗号資産の物理的セキュリティ盲点を露呈した住居侵入事件
TREE NEWS 報道： 暗号資産業界で働く男性、その妻、そして8歳と12歳の二人の子供が、フランスのパ＝ド＝カレー地域にあるヴァンダン＝ル＝ヴィエイユの自宅で拘束され、人質となった。犯行は4人の容疑者によって行われ、依然として逃走中である。捜査当局は、犯行の動機が暗号資産を狙ったものである可能性を明示的に検討しており、これは欧州内外で不穏なほど一般的になりつつある動機だ。
「レンチ攻撃」の急増
いわゆる「レンチ攻撃」——秘密鍵、シードフレーズ、取引所の認証情報を引き出すための物理的な強要——は、暗号資産の富が拡大するにつれて急激にエスカレートしている。ハッキングされた取引所や流出したウォレットとは異なり、これらの犯罪はセルフカストディの人間的層を標的にする。被害者は、その公的なプロフィール、オンチェーン活動、あるいはSNS投稿が多額のデジタル資産を保有していることを示唆しているために選ばれることが多い。
フランスは特にホットスポットとして浮上している。近年、暗号資産の創業者、インフルエンサー、その家族を標的とした注目度の高い誘拐や住居侵入が複数報告されている。特筆すべき事例の一つでは、大手ハードウェアウォレット企業の共同創業者が誘拐され、後に解放された。このパターンは、組織的なグループが標的をプロファイリングしており、時に取引所やデータブローカーから流出した顧客データを利用していることを示唆している。
セルフカストディが諸刃の剣である理由
業界の核心的な約束——「鍵を持たなければ、コインも持てない」——は、ユーザーがその鍵を守れることを前提としている。しかし実際には、ほとんどの個人は物理的な脅威に耐えられず、特に家族が巻き込まれた場合はなおさらだ。これは苦痛を伴うトレードオフを生む：
- セルフカストディはカウンターパーティリスクを排除するが、物理的リスクを保有者に集中させる。
- 取引所カストディは一部のリスクを第三者に移すが、プラットフォーム、規制、カウンターパーティのエクスポージャーを導入する。
- マルチシグやタイムロック付き保管庫は、強要された単一の鍵の価値を減らすことができるが、ほとんどのリテールユーザーが採用しない複雑さを追加する。
業界にできること
セキュリティ企業やウォレットプロバイダーは、個人のオペレーショナルセキュリティを製品機能として扱い始めている。ベストプラクティスには、デコイウォレット、強要PIN、鍵シェアの地理的分離、実世界の身元とオンチェーン保有資産を公的に結びつけることへの厳格な制限がますます含まれている。一部の取引所はデータ共有慣行を厳格化し、ユーザーが公開リーダーボードからオプトアウトできるようにしている。
一方、規制当局は物理的セキュリティに直接対処することにほとんど意欲を示しておらず、それは伝統的な金融監督の範囲外である。そのため、負担の多くは業界自体に、そして最大の脆弱性がスマートコントラクトのバグではなく玄関のノックであることに気づいていないかもしれないユーザーに残されている。
今後の道のり
暗号資産市場が成熟し資産価値が上昇するにつれ、暴力的な抽出のインセンティブは増大する。富裕層の暗号資産保有者向けに誘拐・身代金型の保険を提供する保険会社の増加、ウォレット企業がデフォルトで強要機能を構築すること、取引所が顧客データの漏洩をやめるよう求める声の高まりが予想される。ヴァンダン＝ル＝ヴィエイユの事件は、分散型セキュリティの議論がいかに多く交わされようとも、最も弱いリンクは依然として生身の人間であることを思い出させる。
